Aplicações Informáticas B · 12.º Ano

Ideias de aprendizagem ativa

Ameaças Cibernéticas e Vetores de Ataque

Atividades práticas tornam visíveis ameaças abstratas, permitindo que os alunos experienciem, em tempo real, como vetores como phishing ou malware exploram falhas técnicas e humanas. Esta abordagem transforma a teoria em competências aplicáveis, essenciais para uma sociedade cada vez mais digital.

• Aprendizagens Essenciais
• DGE: Secundário - Segurança e Privacidade

• 20–50 min
• Pares → Turma inteira
• 4 atividades

Atividade 01

• Análise de Estudo de Caso
• 25 min · Pares

Simulação em Pares: Detetar Phishing

Apresente emails fictícios com táticas de phishing aos pares. Cada par analisa o email, identifica indicadores de alerta como URLs suspeitas ou pedidos urgentes, e propõe respostas seguras. Partilhe conclusões com a turma.

Qual é o elo mais fraco na segurança de um sistema informático?

Sugestão de Facilitação

Durante a Simulação em Pares de Phishing, circule entre os pares para observar se os alunos estão a focar-se apenas em sinais óbvios (ex: erros ortográficos) e incentive-os a analisar pistas sutis (ex: inconsistências no remetente ou links encurtados).

O que observar

Entregue a cada aluno um pequeno cenário descrevendo uma ameaça cibernética (ex: um email suspeito, um pedido de resgate de ficheiros). Peça-lhes para identificarem o tipo de ameaça, explicarem brevemente como funciona e sugerirem uma medida de proteção imediata.

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Atividade 02

• Análise de Estudo de Caso
• 45 min · Pequenos grupos

Estações Rotativas: Tipos de Malware

Crie quatro estações com exemplos de vírus, ransomware, trojans e worms. Grupos rotacionam a cada 10 minutos, classificam amostras e registam sintomas e defesas. Discuta coletivamente no final.

Analise as táticas comuns usadas em ataques de phishing e como se proteger.

Sugestão de Facilitação

Nas Estações Rotativas de Malware, disponha os exemplos em dispositivos diferentes para evitar que os alunos copiem respostas uns dos outros e peça-lhes para registarem observações em folhas individuais.

O que observar

Coloque a seguinte questão para debate em pequenos grupos: 'Considerando que o fator humano é frequentemente o elo mais fraco, quais são as três estratégias mais eficazes que uma empresa pode implementar para mitigar o risco de ataques de engenharia social e phishing?' Peça a cada grupo para apresentar as suas conclusões.

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Atividade 03

• Análise de Estudo de Caso
• 50 min · Pequenos grupos

Análise em Grupo: Caso DDoS

Forneça relatórios reais de ataques DDoS. Grupos mapeiam o vetor de ataque, o impacto na disponibilidade e medidas preventivas como firewalls e CDN. Apresentem um poster com conclusões.

Explique como um ataque de negação de serviço (DDoS) pode impactar a disponibilidade de serviços online.

Sugestão de Facilitação

No Caso DDoS em Grupo, forneça dados reais de ataques a escolas ou serviços públicos para que os alunos possam relacionar a teoria com impactos tangíveis nas suas vidas quotidianas.

O que observar

Crie um pequeno quiz com 5 perguntas de escolha múltipla ou verdadeiro/falso sobre os diferentes tipos de malware e vetores de ataque. Utilize uma ferramenta online (Kahoot!, Quizizz) ou um formulário em papel para verificar a compreensão imediata dos conceitos chave.

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Atividade 04

• Análise de Estudo de Caso
• 20 min · Individual

Individual: Autoavaliação de Riscos

Cada aluno revê o seu histórico de navegação e identifica potenciais vetores de ataque pessoais. Regista três ações corretivas e partilha anonimamente para discussão coletiva.

Qual é o elo mais fraco na segurança de um sistema informático?

Sugestão de Facilitação

Na Autoavaliação de Riscos, peça aos alunos para refletirem sobre os seus próprios hábitos digitais antes da atividade, pois isso tornará a autoavaliação mais pessoal e significativa.

O que observar

Entregue a cada aluno um pequeno cenário descrevendo uma ameaça cibernética (ex: um email suspeito, um pedido de resgate de ficheiros). Peça-lhes para identificarem o tipo de ameaça, explicarem brevemente como funciona e sugerirem uma medida de proteção imediata.

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Algumas notas sobre lecionar esta unidade

Este tópico beneficia de uma abordagem mista: combine exemplos reais com discussões guiadas para evitar que os alunos se sintam sobrecarregados com informação técnica. Evite apresentações longas sobre tipos de malware; em vez disso, use casos práticos que os alunos possam relacionar com as suas experiências. Pesquisas mostram que a aprendizagem ativa aumenta a retenção em 30% quando comparada a métodos expositivos, especialmente em temas de segurança digital onde a aplicação prática é crucial.

No final, os alunos devem ser capazes de identificar diferentes vetores de ataque em cenários reais, explicar os riscos associados e propor medidas de proteção concretas. Espera-se também que demonstrem maior consciência sobre o seu próprio comportamento digital.

---

Atenção a estes erros comuns

• Durante a Simulação em Pares: Detetar Phishing, os alunos podem pensar que 'O antivírus protege contra todos os ataques cibernéticos'.

  Use os exemplos da simulação para mostrar que antivírus não detetam phishing avançado ou ataques que exploram vulnerabilidades humanas. Peça-lhes para compararem emails reais com versões manipuladas, destacando que o julgamento crítico é tão importante quanto a tecnologia.

• Durante as Estações Rotativas: Tipos de Malware, os alunos podem acreditar que 'Phishing só ocorre por email de desconhecidos'.

  Apresente exemplos de phishing via SMS, redes sociais ou até contactos conhecidos (ex: 'Professor, esqueceu-se do teste de amanhã?'). Peça aos alunos para categorizarem os vetores e discutirem como a confiança pode ser explorada em diferentes contextos.

• Durante a Análise em Grupo: Caso DDoS, os alunos podem assumir que 'DDoS afeta só grandes empresas'.

  Mostre casos de ataques a pequenas escolas ou serviços locais (ex: sites de câmaras municipais). Peça aos grupos para discutirem como um ataque a um serviço usado por todos (ex: registo escolar online) afeta diretamente os alunos, ajustando a sua perceção de relevância.

---

Metodologias usadas neste resumo

• Análise de Estudo de Caso